今天主要针对收集主机和数据库日志做一个记录总结。一起来看看吧~1.主机系统日志收集：创建主机日志收集目录：--Unix/Linux创建一个存放系统日志的文件夹：#mkdir-p/var/collect/OS1。LinuxLinux系统日志文件：/var/log/messages输出最新的1000条日志到linux1000.log文件：#tail-1000/var/log/messages>/var/collect/OS/linux1000.log2。AIXAIX系统日志文件收集：将日志输出到aix.log文件：#errpt-a>/var/collect/OS/aix.log扩展名（可选）：设置/etc/syslog.conf，将所有系统信息发送到一个文件*.debug/tmp/sys.log并重新启动syslogdstopsrc-ssyslogdstartsrc-ssyslogd3。HP-UXHP-UX系统日志文件：最后1000个条目日志：#tail-1000/var/adm/syslog/syslog.log>/var/collect/OS/hp-ux1000.log4。Solaris系统日志文件：/var/adm/messages最近1000条日志：#tail-1000/var/adm/messages>/var/collect/OS/solaris1000.log5。Windows开始->运行，输入Eventvwr.msc查看；如有必要，您可以在此处右键单击并将各种日志保存为txt格式。2.数据库告警日志收集：Oracle告警日志检查：10g告警日志默认路径：$ORACLE_BASE/admin/$ORACLE_SID/bdump/alert*.log11g告警日志默认路径：$ORACLE_BASE/diag/rdbms/$ORACLE_SID/$ORACLE_SID/trace/alert*.log查看alert.log中最后1000条消息是否有报错信息：tail-1000alert*.log>alert1000.log注意：如果按照上面路径找不到，请检查大小写$ORACLE_SID的值。
